VPNアプライアンスのゼロデイ脆弱性を悪用して、米国とヨーロッパ全域の防衛関連企業や政府機関に侵入した中国のハッキンググループの活動を捕捉していました。Secure社、ハッキングに使用されたVPNのゼロデイ脆弱性を修正FireEye社は、Blogを更新し中国が行うサイバースパイのターゲットと目的について解説しています。VPNの脆弱性を利用して侵入された数十の組織を特定しました。過去の調査では、これらの組織のかなりの数が以前APT5(中国ハッカー)の標的であったことが確認されています特に侵入された組織は中国の「第14次5カ年計画」で示された北京の戦略目標に沿った業種や業界で活動しており、多くのメーカーがハイテク、グリーンエネルギー、通信分野で中国企業と競合しています。中国のハッカーがオバマ・習近平協定の違反とみなされるようなデータの流出は直接確認できていません。中国のサイバースパイ活動のターゲットは、国家戦略目標との整合性を考慮して選定されることが多く政策白書に記載されている柱となる産業と中国のサイバースパイ活動のターゲットには強い相関関係があります。Drawn」の中で2014年に中国のサイバースパイ活動の量が大幅に減少しており、中国の軍および民間の情報機関の再編が中国のサイバー活動に大きな影響を与えていると分析しています。2015年9月中国の習国家主席は米国のオバマ大統領との間で商業的優位性を提供する目的で国家が主導する知的財産の窃盗を禁止する二国間協定を締結しています。商業的な知的財産の窃盗は、歴史的には中国のサイバースパイ活動の特徴となっています。二国間協定の公式発表の前後で、盗まれる情報の種類と標的の地理的分布に2つの変化がありました。知的財産の窃盗、企業の機密情報の窃盗など悪意のある活動も観察されていますが、これらのサイバー活動がオバマ・習近平協定に違反しているという証拠は見つかっていません。2016年1月から2019年半ばにかけて中国のサイバー活動の焦点は、米国や欧州から離れてアジアに劇的にシフトしているようです。米国が最も頻繁に標的とされる国であることに変わりはないが、米国が占める割合ははるかに小さくなっていると述べており、2012年から2015年にかけ米国の標的は観測された中国のサイバースパイ活動全体の約70%を占めていましたが、2016年1月から2019年8月にかけては米国の標的は中国の活動の約20%にまで減少しています。分析チームによると、2019年から2021年の間に観察された中国のAPTグループのほとんどは現在中国の戦略的な政治、軍事、経済の目標を支援するための戦略的情報を収集する目的で、スパイ活動そのものは多くないものの、より洗練されたステルス性の高い活動に集中していると分析しています。中国の軍事・民間組織の再編の影響もありますが、再編前は複数の中国のスパイグループが同じ組織を標的にし、同じ種類の情報を狙うことがよくありました。2015年以降は、このような重複したスパイ活動はまれにしか起こっていません。中国のスパイグループは、スピアフィッシングやエンドユーザのソフトウェアの脆弱性に頼る方法から、ネットワーク機器やウェブ上のアプリケーションの脆弱性を悪用することで、より効率的で目的意識の高い標的パターンをに移行しています。サプライチェーンの脆弱性を利用したり、サードパーティのプロバイダーを標的にして、主要ターゲットへのアクセスしているようです。最近捕捉された中国のサイバースパイ活動において、運用面でのセキュリティへの配慮、ネットワークディフェンダーの調査技術への習熟、フォレンジックな証拠への意識が高まっています。オバマ・習近平協定は、競争上の優位性を得る目的で純粋に商業的な用途の知的財産を盗むことを禁止しています。政府や外交関係の情報、機密性の高いビジネスコミュニケーション、ITデータ、PII、軍事目的や二重使用目的の知的財産は対象としていません。FireEyeの分析チームが過去10年間に収集した分析によると、規範や外交上の合意、特に優先度の高い任務を遂行する際、中国がサイバー脅威能力を使用することを大きく制限しないことを示しているとしています。2019年以降、中国が示した野心とリスク許容の高まりは、近い将来中国の国家主導の活動を促進し、中国のサイバー脅威組織が米国と欧州の商業団体に新たな深刻な脅威をもたらす可能性があることを示しています。万ドルの身代金を要求しています。人々の資格情報を盗み、攻撃者に送信する可能性がある危険な動作が含まれています。データベース、エンドポイント、およびサーバーに保存されているデータを盗む行為です。ハッキングして1億5000万円(150万ドル)の税還付金を盗み出そうとしたロシア人が、懲役60ヶ月の判決を受けました。つの国家アクターによるサイバー攻撃が検出されました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。(便利技)ホーム検索トップサイドバータイトルとURLをコピーしました。